<div dir="ltr">Hi,<div><br></div><div><br></div><div>The problem is that is just one domain that i share, the domain also change for several time.</div><div>But i will try it, thank you in advanced.</div><div><br></div><div><br></div><div>Regards,</div><div>Franky Yu</div><div><br></div><div><br></div></div><div class="gmail_extra"><br><div class="gmail_quote">On Tue, Mar 31, 2015 at 6:37 PM, Stephane Bortzmeyer <span dir="ltr"><<a href="mailto:bortzmeyer@nic.fr" target="_blank">bortzmeyer@nic.fr</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">On Tue, Mar 31, 2015 at 06:09:50PM +0700,<br>
 battossai <<a href="mailto:battossai@gmail.com">battossai@gmail.com</a>> wrote<br>
<span class=""> a message of 72 lines which said:<br>
<br>
> Here is sample log of mine :<br>
><br>
</span>> *Mar 31 17:56:47 ns1 unbound: [7679:1] info: 49.128.xxx.xxx<br>
> cdexevevyp.www.136.xxx. A IN*<br>
<br>
If using Linux, this Netfilter rule is very useful:<br>
<br>
iptables  -A INPUT --in-interface eth0 -p udp --dport 53 -m string \<br>
    --algo bm --hex-string '|03313336 03787878|' \<br>
    --jump DROP<br>
<br>
(where 03313336 03787878 = 136.xxx)<br>
</blockquote></div><br></div>